ocPortal 1.0.3 और उससे पहले के संस्करणों में index.php में पाई जाने वाली PHP दूरस्थ फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को req_path पैरामीटर को किसी दूरस्थ वेब सर्वर पर मौजूद URL पर संशोधित करके, उस सर्वर पर...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ocPortal 1.0.3 और उससे पहले के संस्करणों में index.php में पाई जाने वाली PHP दूरस्थ फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को req_path पैरामीटर को किसी दूरस्थ वेब सर्वर पर मौजूद URL पर संशोधित करके, उस सर्वर पर स्थित दुर्भावनापूर्ण funcs.php स्क्रिप्ट से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
Exoduks · php · 13 अक्टू॰ 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।